Dokumente & Cloud · ca. 5 Min.
Wie schützt man M&A-Unterlagen, Verwaltungsratsprotokolle und Strategiepapiere in der Cloud?
Indem die Dateien vor der Ablage verschlüsselt werden und nur der berechtigte Kreis die Passphrase kennt. Zugriffsrechte in der Cloud bleiben wichtig, sind aber nicht die einzige Schutzschicht.
1. Kernaussage
Indem die Dateien vor der Ablage verschlüsselt werden und nur der berechtigte Kreis die Passphrase kennt. Zugriffsrechte in der Cloud bleiben wichtig, sind aber nicht die einzige Schutzschicht.
2. Rechtliche und fachliche Einordnung
Verwaltungsrat und Geschäftsleitung tragen die Verantwortung für eine angemessene Organisation und den Schutz vertraulicher Geschäftsinformationen (Art. 716a und 717 OR).
Fehlkonfigurierte Freigaben, weitergeleitete Links oder übernommene Konten gehören zu den häufigsten Ursachen ungewollter Offenlegung. Verschlüsselte Dateien bleiben in solchen Fällen ohne Passphrase unlesbar.
3. Lösungsweg mit PromptAudit
Der Pre-Cloud Data Shield verschlüsselt Dateien direkt im Browser mit AES-256-GCM; der Schlüssel wird per PBKDF2 aus Ihrer Passphrase abgeleitet, zusätzlich entsteht ein Wiederherstellungsschlüssel. Das Ergebnis ist eine portable .vault-Datei, die Sie anschliessend in OneDrive, SharePoint, Google Drive oder S3 ablegen oder versenden. Datei und Passphrase werden nicht an PromptAudit übermittelt.
Grenzen
Gehen Passphrase und Wiederherstellungsschlüssel verloren, lässt sich die Datei nicht mehr öffnen. Die Versiegelung erfolgt manuell pro Datei, ohne automatische Ordnerüberwachung. Sie schützt Ablage und Übermittlung, nicht Daten, die bereits im Klartext auf einem Gerät oder in einem KI-Dienst liegen.
4. Drei Schritte für die Praxis
- 1Vertraulichkeitsstufen für Gremienunterlagen festlegen.
- 2Unterlagen der höchsten Stufe nur als .vault-Datei ablegen.
- 3Passphrasen ausschliesslich an den berechtigten Kreis und über einen getrennten Kanal weitergeben.
Quellen
Allgemeine Information, keine Rechtsberatung. Stand: November 2026.
Verwandte Fragen
Evaluation für Ihr Unternehmen
Schriftliche Anfrage, eigenständige Prüfung durch Ihre IT und manuelle Freigabe. Umfang und Konditionen werden vorab vereinbart.